Katalog podatności CVE

W podatności CVE-2011-5169 występuje luka typu SQL injection w pliku scheduleProps.jsp w SonicWall ViewPoint 6.0 SP2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr scheduleID.

Podatność SQL injection w pliku user.php w Banana Dance przed wersją B.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2011-5167 występuje przepełnienie bufora w sterowniku ActiveX Tidestone Formula One (TTF16.ocx) w metodzie SetDevNames. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu do parametru DriverName.

W KnFTP 1.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiego ciągu znaków do różnych komend FTP.

W Free MP3 CD Ripper w wersjach 1.1, 2.6 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji pliku. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .wav.

Wersje AbsoluteFTP od 1.9.6 do 2.2.10 zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku w odpowiedzi na polecenie LIST.

W GOM Player w wersji 2.1.33.5071 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik .ASX z długim URI w tagu 'ref href'. Problem ten jest wynikiem regresji związanej z CVE-2007-0707.

Podatność w ISC BIND 9.x przed wersją 9.7.6-P3, 9.8.x przed 9.8.3-P3, 9.9.x przed 9.9.1-P3 oraz 9.4-ESV i 9.6-ESV przed 9.6-ESV-R7-P3 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zapytanie o długi rekord zasobów, co prowadzi do awarii asercji i zakończenia działania demona named.

Podatność w ISC DHCP w wersjach 4.1.x przed 4.1-ESV-R7 oraz 4.2.x przed 4.2.4-P2 pozwala zdalnym atakującym na spowodowanie awarii demona w określonych okolicznościach poprzez ustanowienie dzierżawy IPv6 w środowisku, gdzie czas wygaśnięcia dzierżawy jest później skracany.

Google Chrome w wersjach przed 18.0.1025308 na Androidzie umożliwia zdalnym atakującym obejście polityki Same Origin i uzyskanie dostępu do lokalnych plików poprzez wykorzystanie dowiązań symbolicznych.

Google Chrome w wersjach przed 18.0.1025308 na Androida nie ogranicza prawidłowo dostępu z kodu JavaScript do interfejsów API Androida, co pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez spreparowaną stronę internetową.

WebKit, używany w Apple iTunes przed wersją 10.7, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

Moduł Cisco ASA-CX Context-Aware Security przed wersją 9.0.2-103 dla urządzeń Adaptive Security Appliances (ASA) oraz Prime Security Manager przed wersją 9.0.2-103, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku i zawieszenie aplikacji) poprzez nieokreślone pakiety IPv4, które wywołują wpisy w logach.

Cisco Unified Presence (CUP) przed wersją 8.6(3) oraz Jabber Extensible Communications Platform (Jabber XCP) przed wersją 5.3 są podatne na ataki zdalne, które mogą prowadzić do awarii procesu poprzez spreparowany nagłówek strumienia XMPP. Problem ten jest znany jako Bug ID CSCtu32832.